已解决ZXHN F450G 上ttl登陆的问题，欢迎大家一起来讨论
本帖最后由 145257369 于 2015-12-9 14:21 编辑几个月前和几天前都数次尝试ttl连接无反应，今天才发现pl2303会有因为闪灯耗电识别不出的问题，
立马扣掉D1D3两个灯再连接，果然可以识别了
尝试root没法登陆后辗转几个帖子，发现就是admin admin
现已通过secureCRT取得telecomadmin密码
虽然已经给机器加了ttl连线辫子
不过还是准备想法开启telnet，以后一劳永逸
欢迎大家一起讨论
原来是admin
admin
居然是在另外一个贝尔差不多样子的机器贴里找到的 登陆后只有这几个命令，好在show还能看看管理员密码，回头试试看manufactory命令
S304#
manufactory
linuxshell Enter linux shell
showjson show mdm json
aesecb aes ecb encrypt
curl curl tools
loglevel App log level
logdest App log destnation
mdm mdm
show Show
dhcpc Dhcp client config
pppoe Pppoe client config
set Set PPP config
tr69c TR69c
watchdog watchdog
igmp igmp
pon pon
init init
load load
netsniffer net_sniffer command
test test
usb usb
nfc nfc
write write
read read
mmc mmc
inform inform
remove remove
osgid osgid
gponshell Enter gpon shell
osgishell Enter osgi shell
osgi osgi
sgw sgw
cpm cpm
pluninproxy pluninProxy 在show mdm all里看到telnet被关，请问以上还有那个命令可以解
<X_BROADCOM_COM_SrvControlCfg instance="2">
<SrvName>TELNET</SrvName>
<Protocol>TCP</Protocol>
<DefaultPort>23</DefaultPort>
<Port>23</Port>
<LanAllow>FALSE</LanAllow>
<WanAllow>FALSE</WanAllow>
</X_BROADCOM_COM_SrvControlCfg> 本帖最后由 145257369 于 2015-12-10 10:20 编辑
进到linuxshell发现2条命令一条s一条nvram
运行nvram show
只显示几个没关的东西，似乎高级点的设置不在nvram里
S304# linuxshell
BusyBox v1.17.2 (2015-02-02 15:23:55 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.
# nvram show
wps_uuid=000102030405060708090a0b0c0d0ebb
wl0_bss_enabled=1
boardnum=1234
wps_modelnum=123456
wl_wps_config_state=0
lan1_ifnames=
wl0_hwaddr=44:f4:36:5b:4b:eb
lan_ifnames=eth0 eth1 eth2 eth3 wl0 wl0.1 wl0.2 wl0.3
wl0_crypto=tkip+aes
wps_method=1
wl0_mode=ap
wps_mode=enabled
wl0_wps_mode=enabled
wl0_ifname=wl0
wl0_wpa_psk=xxh4dqza
lan_ifname=br0
lan1_ifname=br1
wps_device_name=BroadcomAP
wps_modelname=Broadcom
wps_mfstring=broadcom
wl0_wpa_gtk_rekey=0
wps_device_pin=12345678
wps_proc_status=0
wl0_auth_mode=none
lan_wps_oob=disabled
wl0_radio=1
wl0_acs_pol_idx=4
acs_2g_ch_no_restrict=1
acs_ifnames=wl0
wl0_wep=disabled
wl0_akm=psk psk2
wl0_ssid=ChinaNet-UhFW
size: 684 bytes (32084 left)
打一个s命令
s
Usage:
s BootImage
s PonData <offset(hex:e.g 0xXX)> <number of byte(1)>
s SpiCtl init <spi clock>
s SpiCtl read <addr> <unitsize> <spi clock>
s SpiCtl write <addr> <data> <unitsize> <spi clock>
s GponSn
s GponPwd
s FactoryMode
s RestoreMode
s CodeClass
s CodeHwInfo
s CodePortMap
s CodeExtend
s ProductClass
s Mac
s Ssid
s WlanKey
s UserPwd
s DeviceId
s EquipmentId
s OntgVer
s Loid
s LoidPwd
s Ip
s GatewayIp
s ServerIp
s RamDiskKernel
s RamDiskFs
s RamDiskAddr
s RamDiskRun
s BootMode
s SfCfgName
s SzBoardId
s UponMode
s Clear <Name>
s Version
s Show: list total params info
# s Ssid myBOX
可以更改ssid 本帖最后由 145257369 于 2015-12-10 13:42 编辑
进入工厂模式下telnet可以开启，但是root密码不知道 145257369 发表于 2015-12-9 15:37
在busybox下输入telnet似乎能进入另一种状态，外面的设置是把wan口和lan口的telnet禁止，这里好像不通过lan ...
这个是从Modem telnet到另外一台服务器或设备上 系统一样的，都是同维厂家代工的。所以和贝尔的一样。
本帖最后由 145257369 于 2015-12-10 13:42 编辑
xzhower 发表于 2015-12-9 21:40
这个是从Modem telnet到另外一台服务器或设备上
开启工厂模式的时候telnet是打开的，root root/Zte521都不能登陆 高手继续努力~~~
页:
[1]
2